Das Tagebuch von Johannes Ullrich erläutert die MPTCP-Option, ihre Untertypen und wo sie in der Praxis auftaucht, vor allem bei iOS-Verbindungen in Apples Netz 17.0.0.0/8.
Hacktron zeigt, wie ein Backtick-Payload in der Konto-E-Mail zu Shell, Superuser, Maintainer-Identität, Root und einem Backup-Server führte; die FSF behob 26 gemeldete Mängel.
CVE-2026-98432 ist ein durch eine Race Condition ausgelöstes Use-after-free, erreichbar allein über Pakete; die Korrektur gibt die Struktur nach einer RCU-Gnadenfrist frei und steckt in den gepflegten Stable-Kerneln.
Laut USN-8958-1 war die frühere Korrektur in USN-8942-1 unvollständig; aktualisiert werden dotnet8, dotnet10 und dotnet11 von Ubuntu 22.04 bis 26.10.
USN-8957-1: authd prüfte Identitäten beim Abgleich von Anbieterkonten mit lokalen Nutzern nicht korrekt; nach dem Update muss authd neu gestartet werden.
Ein KV-Cache-Pool kleiner als der beworbene Kontext und ein Fehler im Ablehnungspfad von SGLang ließen Decode-Knoten alte Seiten lesen; das Modell war 40 Minuten nach Ausrufen des Vorfalls offline.
Die Rust-Neufassung von YARA bringt 11 Verbesserungen und neun Fehlerbehebungen, darunter die Funktionen int64, int64be, uint64 und uint64be.
Der Bericht zum dritten Quartal rechnet mit einem wiederverwendbaren JAXB-Fix für 285.000 Java-Anwendungen und 712,5 Mio. Dollar gesparter Arbeit – ein Modell von Red Hat, verbunden mit dem eigenen Dienst Lightwell.
Canonicals Hinweis vom 15. Oktober gilt für sechs LTS-Versionen; betroffen sind unter anderem ein Trust-Store-Plugin, das Client-Zertifikate falsch prüfte, Zugangsdaten in einem unsicheren Cookie und mehrere DoS-Fehler.
Canonicals Hinweis vom 14. Oktober bringt Updates für curl und libcurl auf sechs LTS-Versionen; betroffen sind unter anderem an Proxys gesendete Zugangsdaten, HSTS-Herabstufungen, IMAP-Befehlsinjektion und ein Use-after-free beim FTP-Wildcard-Matching.
